Création d'une catégorie d'applications enrichie automatiquement

Tout développer | Tout réduire

Pour créer une catégorie d'applications enrichie automatiquement, procédez comme suit :

1. Dans l'arborescence de la console, dans le dossier Avancé → Administration des applications, sélectionnez le sous-dossier Catégories d'applications.
2. Le bouton Nouvelle catégorie permet de lancer l'Assistant de nouvelle catégorie.

   Dans la fenêtre de l'assistant, sélectionnez le type de la catégorie d'utilisateur Catégorie créée automatiquement.

3. Dans la fenêtre Dossier de stockage, définissez les paramètres requis :
   • Chemin vers le dossier d'ajout automatique de la catégorie

     Indiquez dans ce champ le chemin vers le dossier dans lequel le Serveur d'administration recherchera régulièrement les fichiers exécutables. Le chemin vers le dossier est défini lors de la création de la catégorie. Il ne faut pas modifier le chemin vers le dossier.

   • Inclure dans la catégorie des bibliothèques connectées de manière dynamique (DLL)

     Sont intégrées dans la catégorie d'applications les bibliothèques de liens dynamiques (fichiers au format DLL) et le module Contrôle des applications enregistre les actions de ces bibliothèques lancées dans le système. Lors de l'inclusion de fichiers au format DLL dans une catégorie, les performances de Kaspersky Security Center peuvent diminuer.

     Celle-ci est décochée par défaut.

   • Inclure les données relatives aux scripts dans la catégorie

     Sont intégrées dans la catégorie d'applications les données sur les scripts et les scripts ne sont pas bloqués pas par le module Protection contre les menaces Internet. Lors de l'inclusion des données sur les scripts dans une catégorie, Kaspersky Security Center peut perdre en performance.

     Celle-ci est décochée par défaut.

   • Algorithme de calcul de la fonction hash

     En fonction de la version de l'application de sécurité installée sur les appareils de votre réseau, il faut choisir un algorithme de calcul de la fonction hash par l'application Kaspersky Security Center pour les fichiers de la catégorie. Les informations relatives aux fonctions hash calculées sont enregistrées dans la base de données du Serveur d'administration. L'enregistrement des fonctions hash augmente à peine la taille des bases de données.

     SHA-256 est une fonction de hachage cryptographique dont l'algorithme du calcul ne contient pas de vulnérabilités et il est considéré actuellement comme la fonction de chiffrement la plus sûre. Kaspersky Endpoint Security 10 Service Pack 2 for Windows et suivants prennent en charge le calcul de la fonction hash SHA-256. Le calcul de la fonction de hach MD5 est pris en charge pour les versions inférieures à Kaspersky Endpoint Security 10 Service Pack 2 for Windows.

     Choisissez une des options du calcul de la fonction hash par l'application Kaspersky Security Center pour les fichiers de la catégorie :

     • Si toutes les instances des applications de sécurité installées sur votre réseau sont Kaspersky Endpoint Security 10 Service Pack 2 for Windows ou des versions ultérieures, cochez la case SHA-256 . Il est déconseillé d'ajouter une catégorie créée selon le critère du hachage SHA-256 du fichier exécutable pour les versions de l'application antérieures à Kaspersky Endpoint Security 10 Service Pack 2 for Windows. Cela pourrait entraîner un échec de l'application de sécurité. Dans ce cas vous pouvez utiliser la fonction de hachage cryptographique MD5 pour les fichiers de la catégorie.
     • Si des versions antérieures à Kaspersky Endpoint Security 10 Service Pack 2 for Windows sont installées sur votre réseau, sélectionnez Hash MD5. Il est interdit d'ajouter une catégorie créée selon le critère de la somme de contrôle MD5 du fichier exécutable pour les versions Kaspersky Endpoint Security 10 Service Pack 2 for Windows et suivantes. Dans ce cas vous pouvez utiliser la fonction de hachage cryptographique SHA-256 pour les fichiers de la catégorie.

     Si différents appareils de votre réseau utilisent à la fois des versions antérieures et ultérieures de Kaspersky Endpoint Security 10, cochez à la fois la case SHA-256 et la case Hash MD5.

     La case Calculer SHA-256 pour les fichiers en la catégorie (pris en charge pour Kaspersky Endpoint Security 10 Service Pack 2 for Windows et versions supérieures) est cochée par défaut.

     La case Calculer MD5 pour les fichiers en la catégorie (pris en charge pour les versions inférieures à Kaspersky Endpoint Security 10 Service Pack 2 for Windows) est décochée.

   • Analyse forcée du dossier à la recherche de la présence de modifications

     Si cette option est activée, l'application effectue régulièrement une analyse forcée du dossier d'ajout de la catégorie pour vérifier la présence de modifications. La fréquence de l'analyse peut être définie en heures dans le champ de saisie situé près de la case. Par défaut, la fréquence des vérifications forcées est de 24 heures.

     Si l'option est désactivée, l'application n'imposera pas de vérification du dossier. Le serveur appelle les fichiers du dossier en cas de modification, d'ajout ou de suppression.

     Cette option est Inactif par défaut.

   • Analyse forcée du dossier à la recherche de la présence de modifications

     Dans ce champ, vous pouvez définir la durée en heures au bout de laquelle l'application effectue une analyse forcée du dossier d'ajout automatique de la catégorie à la recherche de modifications. Par défaut, la fréquence des vérifications forcées est de 24 heures. Le champ est accessible si la case Analyse forcée du dossier à la recherche de la présence de modifications est cochée.

     Celle-ci est décochée par défaut.

4. Suivez les instructions de l'Assistant.

L'assistant débouche sur la création d'une catégorie d'applications enrichie automatiquement. Vous pouvez consulter la catégorie créée dans la liste des catégories de l'espace de travail du dossier Catégories d'applications.